Une vulnérabilité de génération de graine affectant certains anciens firmwares et appareils Coldcard a permis le vol d’environ 594 BTC sur 500 portefeuilles à signature unique fin juillet 2026. Le problème provenait du remplacement du générateur de nombres aléatoires matériel par un substitut logiciel prévisible, réduisant l’entropie de 128 à 72 bits. Les graines générées avec une phrase de passe BIP-39 ou au moins 50 lancers de dés ne sont pas considérées comme à risque selon les notes validées. Des firmwares correctifs sont disponibles, notamment les versions 5.6.0 pour les appareils Mk4 et Mk5 et 1.5.0Q pour les appareils Q.
Source: Lire l’article original
